2021.03.01
こんにちは。SB C&Sの鵜重です。クラウドセキュリティブログ3回目も引き続き「iboss」に焦点を当ててCASB連携を設定方法とともに紹介したいと思います。
ibossにおける2つのCASB
ibossには2つのCASB機能が存在します。1つはiboss単体で実現可能なCASBで主に可視化機能がメイン（一部アプリケーションの検知/遮断も）となる機能です。
もう一方がMicrosoft社のCASB製品である"MCAS"と連携することで、UnsanctionedなWebアプリケーションへの通信をブロックさせるという機能です。どちらもWebプロキシとして動作するibossを通過した通信を自動的に分析することが可能な便利な機能です。クライアントやWebアプリケーション側への追加設定やインストールと言った作業も必要ありません。
※そもそもCASBってなんだったっけ？という場合には以下の記事を参照してください。
クラウドセキュリティ CASBとは？
https://licensecounter.jp/engineer-voice/blog/articles/20200324_casb.html
クラウドセキュリティ CASBとは？
https://licensecounter.jp/engineer-voice/blog/articles/20200324_casb.html
①iboss単体のCASB
まずiboss単体のCASB機能ですが、iboss社独自のデータベースでWebアプリケーションを自動的に検知し一覧化することが可能です。どのユーザーがどのWebアプリケーションを利用しているか、など一段掘り下げた形での可視化にも対応しています。
また、Webアプリケーションに対するアクセス制限を設定することも可能で、現在のところAzure/M365/Gsuiteのテナント制限、FacebookやTwitterへのアクセスタイプに応じた制限（閲覧は許可/投稿はブロックなど）に加えて特定のYoutubeページの閲覧制限といった時代に即した機能も利用することができます。
②MCAS連携のCASB
上述の通りiboss単体でのCASBでもWebアプリケーション制御に対応していますが、もっと幅広いWebアプリケーションを制御したい場合にはMicrosoft社のCASB製品であるMCASとの連携が有効になってきます。
ibossで作成された通信ログをMCASへ渡し詳細な分析を行い、さらにMCAS側で事前にタグ付けされたunsanctionedアプリケーションリストをibossと共有することでMCASならではの強力な可視化機能と、詳細なWebアプリケーション制御機能を併用することができます。
③MCAS連携設定
APIを介して連携するため必要な設定は非常にシンプルです。MCAS側でAPI連携に必要なトークンを発行しその値をiboss側に適用させるだけなので誰でもストレスなくお手軽に設定を行うことができます。